Binance investiga salida de 2.000 millones en criptoactivos

Investigación abierta en Binance por movimientos sospechosos

Un hackeo Binance de proporciones históricas ha generado alarma en el ecosistema de las criptomonedas tras detectarse transacciones anómalas en la plataforma más grande de intercambio de activos digitales. A través de análisis de blockchain realizados el 29 de octubre, especialistas identificaron la transferencia de criptoactivos valorados en más de 2.000 millones de dólares desde carteras vinculadas a la compañía, lo que ha desencadenado una investigación oficial de seguridad. La empresa ha confirmado públicamente que sus equipos técnicos están evaluando reportes sobre una posible brecha de seguridad, aunque aún no ha revelado detalles específicos sobre la naturaleza o el alcance del incidente.

La magnitud de los fondos involucrados ha generado especulaciones variadas entre analistas independientes del sector. Mientras que algunas fuentes ubican el monto inicial en 2.000 millones de dólares, otros estudios sugieren cifras significativamente mayores que podrían alcanzar los 5.800 millones de dólares cuando se contabilizan todos los activos relacionados con direcciones sospechosas. Esta divergencia en las estimaciones obedece a la complejidad de rastrear movimientos en blockchain y a la dificultad de vincular de manera definitiva ciertos activos al incidente investigado.

Reacciones inmediatas de plataformas de stablecoins

La respuesta del ecosistema de criptomonedas no se limitó a Binance. Paolo Ardoino, director ejecutivo de Tether, anunció el congelamiento de aproximadamente 1.570 millones de dólares en USDT que podrían estar asociados al incidente, mientras que Jeremy Allaire, de Circle, informó sobre el bloqueo de más de 800 millones en USDC. Ambas empresas actúan como emisoras de stablecoins, criptomonedas diseñadas para mantener un valor estable, y cuentan con capacidades técnicas para inmovilizar activos específicos en direcciones concretas, una medida que implementaron en coordinación con autoridades competentes.

El congelamiento de estas cantidades representó un mecanismo defensivo rápido para mitigar potenciales daños derivados del ataque criptomonedas. Dado que los stablecoins mantienen respaldo en activos reales, sus emisoras pueden intervenir directamente en la blockchain para evitar que direcciones comprometidas transfieran esos fondos a otros mercados o plataformas.

Comunicados oficiales y medidas de contención

Binance emitió declaraciones tranquilizadoras afirmando que los fondos de sus usuarios permanecen completamente seguros, aunque no especificó el mecanismo técnico que originó los movimientos atípicos. Changpeng Zhao, cofundador y anterior CEO de la plataforma, se expresó de manera más directa en redes sociales, señalando que evidencia disponible sugiere la ocurrencia de un fraude Bitcoin y otros activos. Sin embargo, Zhao aclaró que ya no ocupa un rol ejecutivo en Binance y que en su condición de accionista mantiene la expectativa de que los clientes afectados reciban compensación integral.

La compañía dispone del SAFU, un fondo de emergencia cuyo saldo se estimaba en aproximadamente 1.000 millones de dólares en febrero de 2026. Aunque existe como mecanismo de protección, Binance no ha anunciado su utilización en respuesta a este episodio, y su disponibilidad no garantiza automáticamente una cobertura total para afectados.

Análisis técnico y posibles vectores de ataque

Especialistas en seguridad han iniciado investigaciones para determinar cómo fue posible el robo criptoactivos. Un análisis del investigador Odysseas, fundador de Phylax System, vincula las operaciones sospechosas a EIP-7702, una funcionalidad implementada en Ethereum que posibilita delegar la ejecución de código a un contrato inteligente mediante una autorización firmada digitalmente. Bajo determinadas circunstancias, una autorización obtenida de manera fraudulenta podría permitir que un atacante ejecute transferencias de fondos sin necesidad de firmas adicionales del propietario legítimo para cada operación individual.

Sin embargo, los detalles específicos de cómo se comprometieron las carteras siguen sin esclarecer. Las posibilidades incluyen el robo de claves privadas, la obtención de firmas mediante ingeniería social o técnicas de phishing, o la explotación de vulnerabilidades desconocidas en sistemas de seguridad. La complejidad de la investigación radica en que blockchain permite rastrear movimientos de fondos, pero no revela necesariamente el método específico utilizado para comprometer la seguridad inicial.

Impacto en los mercados de criptomonedas

La incertidumbre desencadenada por el reporte del posible incidente coincidió con presiones bajistas generalizadas en el mercado de criptomonedas. El Bitcoin se situaba alrededor de los 78.800 dólares, mientras que Ether y BNB registraban retrocesos significativos. Es importante notar que el mercado ya atravesaba una jornada de caídas antes de que circularan las primeras noticias sobre el seguridad exchange, lo que sugiere que factores adicionales, como decisiones de política monetaria y actitudes de riesgo en tecnología, contribuyeron al panorama negativo.

Más allá de los movimientos de precios, el episodio ha puesto el foco en exposiciones financieras entre diferentes actores del ecosistema. Ethena, una plataforma que mantiene relaciones comerciales con Binance, declaró una exposición no realizada de 8,8 millones de dólares hacia el exchange. No obstante, la compañía informó que los activos utilizados como garantía en sus operaciones se encuentran custodiados por terceros fuera de Binance, lo que limita su vulnerabilidad directa al incidente.

Precedentes históricos y contexto de seguridad

Para calibrar la magnitud de este evento, resulta instructivo examinar incidentes previos en el sector. En febrero de 2025, Bybit sufrió el robo de aproximadamente 1.500 millones de dólares, un ataque que el FBI atribuyó a grupos de hackers vinculados a Corea del Norte. Aunque significativo, este incidente permanecería por debajo del monto investigado actualmente en Binance si se confirman las estimaciones más altas.

Un caso aún más relevante involucra a un grupo minero llamado LuBian. Según información de Arkham Intelligence, en 2020 fueron sustraídos 127.426 bitcoins de carteras asociadas a esta entidad, representando un valor de aproximadamente 3.500 millones de dólares en esa época. Singularmente, este incidente nunca fue reconocido públicamente por las partes afectadas, lo que plantea interrogantes sobre cuántos eventos de magnitud comparable permanecen en la oscuridad.

De confirmarse la materialización del hackeo Binance en los términos investigados, su clasificación como el mayor robo de criptoactivos registrado dependerá del monto finalmente acreditado y del criterio metodológico utilizado para realizar comparaciones entre diferentes incidentes históricos.